一、Docker是什么？

Docker 是一个开源的应用容器引擎，基于 Golang 语言开发，可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 服务器。容器是一个沙箱机制，相互之间不会有影响（类似于我们手机上运行的 app），并且容器开销是很低的。

Docker 是一个供开发人员和系统管理员构建、运行和与容器共享应用程序的平台。使用容器部署应用程序称为容器化。容器并不是新事物，但它们用于轻松部署应用程序却是新鲜的。

注意：Docker并非是一个通用的容器工具，它依赖于已存在并运行的Linux内核环境。

二、Docker主要用来解决什么问题？

Docker的出现主要就是为了解决：在我的机器上运行时是正常的，但为什么到你的机器上就运行不正常了

　比如你写一个Web应用，并且本地调试没有任何问题。这时候你想发给你的朋友试试看或者发布部署到远程的云服务器上查看效果，那么首先你需要配置和你本地相同的软件环境，如数据库，Web服务器（IIS，Tomcat，Nginx），必要的插件，库等等。而这你还不能保证的你的软件一定能够运行起来，因为别人可能用完全不同的操作系统，即便是使用Linux每种发行版也会有微小的区别。

为了模拟完全相同的本地开发环境。

我们首先想到的就是虚拟机，但是虚拟机需要模拟硬件，运行整个操作系统不但体积臃肿内存占用高，程序的性能也会受到影响。

三、Docker的脱颖而出

这时候Dokcer就派上了用场，Docker在概念上与虚拟机非常类似。但是Docker更轻量，它不会去模拟底层的硬件 ，只会为每一个应用提供完全隔离的运行环境。你可以在容器中配置不同的应用环境，并且不用的环境之间互相不影响，这个“环境”在Docker中也被称作为Container(容器)。

四、Docker和虚拟机技术的区别

Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker技术比虚拟机技术更为轻便、快捷。

下面的图片比较了 Docker 和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

五、Docker中的三个重要概念

Docker中的三个重要概念分别是：Image（镜像），Container（容器），Repository（仓储）。

5.1Image（镜像）一个特殊的文件系统：

你可以把它理解成一个虚拟机的快照（Snapshot），里面包含了你要部署的应用程序以及它所关联的所有库。

操作系统分为内核和用户空间。对于Linux而言，内核启动后，会挂载root文件系统为其提供用户空间支持。而Docker镜像（Image），就相当于是一个root文件系统。Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。 镜像不包含任何动态数据，其内容在构建之后也不会被改变。

5.2Container（容器）镜像运行时的实体

这里的容器就像是一台台运行起来的虚拟机，里面运行了你的应用程序，每个容器是独立运行的他们相互之间不影响。通过一个镜像，我们可以创建许多个不同的Container容器。

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和类的实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等 。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。前面讲过镜像使用的是分层存储，容器也是如此。容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。

5.3Repository（仓储）集中存放镜像文件的地方

镜像构建完成后，可以很容易的在当前宿主上运行，但是， 如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务（就像Git仓库一样），Docker Registry就是这样的服务。

一个Docker Registry中可以包含多个仓库（Repository），每个仓库可以包含多个标签（Tag），每个标签对应一个镜像。所以说：镜像仓库是Docker用来集中存放镜像文件的地方类似于我们之前常用的代码仓库。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本 。我们可以通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以latest作为默认标签。

六、Docker 架构及工作原理

Docker使用客户端-服务器架构。Docker 客户端与 Docker 守护进程通信，后者负责构建、运行和分发Docker容器等繁重的工作。Docker 客户端和守护进程可以运行在同一个系统上，或者您可以将一个 Docker 客户端连接到一个远程 Docker 守护进程。Docker 客户端和守护进程通过 UNIX 套接字或网络接口使用 REST API 进行通信。